Datenschutz,den du verstehen kannst

Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen ist: [VOLLSTÄNDIGER NAME ODER FIRMENNAME], [LADUNGSFÄHIGE ANSCHRIFT], E Mail: [DATENSCHUTZ KONTAKTADRESSE]. Betroffenenanfragen und sonstige Datenschutzanliegen werden über diese Kontaktadresse entgegengenommen.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 12 DSGVO, Art. 13 Abs. 1 lit. a DSGVO.

Diese Website Datenschutzerklärung gilt für den Aufruf von befundkompass.de, die dort bereitgestellten Informationsangebote, Kontaktmöglichkeiten und alle Online Funktionen, die unmittelbar über die Website gestartet werden. Für die Android App gilt der gesonderte Bereich App.

Der jeweilige Verarbeitungsvorgang beginnt mit dem technischen Aufruf der betreffenden Seite oder mit der aktiven Nutzung der ausgewählten Funktion. Nicht genutzte Funktionen lösen keine inhaltliche Verarbeitung aus.

Enthält ein hochgeladenes Dokument personenbezogene Daten weiterer Personen, verarbeitet Befundkompass auch diese Angaben im Rahmen des ausdrücklich gestarteten Auftrags. Die hochladende Person ist für die Berechtigung zur Übermittlung verantwortlich. Die Informationspflichten nach Art. 14 DSGVO werden im Rahmen der gesetzlichen Vorgaben geprüft.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 2 DSGVO, Art. 4 DSGVO, Art. 13 DSGVO, Art. 14 DSGVO.

Befundkompass verarbeitet personenbezogene Daten rechtmäßig, zweckgebunden, transparent und auf das für die jeweilige Funktion erforderliche Maß beschränkt. Eine Verwendung für personalisierte Werbung, einen Verkauf von Nutzerdaten, medizinische Risikoprofile oder das Training fremder KI Modelle findet nicht statt.

IONOS SE und Mistral AI SAS sind für die jeweils beschriebenen Verarbeitungen auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO eingebunden. Weitere weisungsgebundene Dienstleister werden nach denselben gesetzlichen Anforderungen ausgewählt, vertraglich verpflichtet und kontrolliert. Eigenverantwortliche Verarbeitungen anderer Anbieter werden in dem betreffenden Abschnitt ausdrücklich bezeichnet.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen werden bei der Gestaltung der Website und ihrer Online Funktionen berücksichtigt.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 5 Abs. 1 DSGVO, Art. 24 DSGVO, Art. 25 DSGVO, Art. 28 DSGVO.

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Bei jedem Abruf verarbeitet die Hosting Infrastruktur den Referrer, die angeforderte Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Abrufs sowie eine nach den Angaben von IONOS bereits bei der Erhebung anonymisierte IP Adresse.

Die Verarbeitung dient der Übertragung der Website, der Gewährleistung von Verfügbarkeit und Stabilität, der Erkennung technischer Störungen und dem Schutz vor missbräuchlichen oder sicherheitsgefährdenden Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des digitalen Angebots.

IONOS verarbeitet die Hosting Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Besucherdaten werden nach den aktuellen Produktangaben acht Wochen gespeichert und anschließend gelöscht beziehungsweise anonymisiert.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 6 Abs. 1 lit. f DSGVO, Art. 28 DSGVO, Art. 32 DSGVO.

IONOS WebAnalytics wird im Rahmen des Webhostings für eine datensparsame Reichweitenmessung eingesetzt. Die Auswertung beruht auf anonymisierten Protokolldaten und erfolgt ohne Werbecookies, ohne geräteübergreifende Kennungen und ohne individuelle Nutzungsprofile.

Befundkompass verwendet ausschließlich zusammengefasste Statistiken über Seitenaufrufe, technische Geräteklassen und allgemeine Nutzungsmuster. Eine Zusammenführung mit Befunddaten, Kontaktanfragen oder Gesundheitsinformationen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Qualitätskontrolle, Fehlererkennung und bedarfsgerechten Weiterentwicklung der Website.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 1 lit. c DSGVO.

Befundkompass speichert die ausgewählte Sprache und die vom Nutzer festgelegten Barrierefreiheitseinstellungen im lokalen Speicher des Browsers. Diese Einstellungen bleiben auf dem jeweiligen Endgerät erhalten, damit sie bei einem späteren Seitenaufruf erneut angewendet werden.

Befundkompass setzt in der aktuellen Website Konfiguration keine eigenen Cookies, keine Werbecookies, keine Marketingpixel und keine geräteübergreifenden Trackingkennungen. Der lokale Browserspeicher wird ausschließlich für die genannten Komfort und Barrierefreiheitsfunktionen verwendet.

Der Zugriff auf den lokalen Speicher beruht auf § 25 Abs. 2 Nr. 2 TDDDG, weil er für die ausdrücklich gewählten Einstellungen erforderlich ist. Soweit die gespeicherten Einstellungen personenbezogen sind, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer dauerhaft nutzbaren und barrierearmen Darstellung.

Rechtsgrundlagen und maßgebliche Vorschriften: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Die Lato Schriftart wird über Bunny Fonts, einen Dienst der BunnyWay d.o.o. mit Sitz in der Europäischen Union, geladen. Beim Abruf wird die IP Adresse technisch zur Übertragung der Schriftdatei verwendet. Nach den veröffentlichten Angaben von Bunny Fonts werden dabei keine personenbezogenen Daten oder Zugriffsprotokolle gespeichert und keine Cookies gesetzt.

Öffentlich abrufbare Bilder, Symbole, Audioinhalte und sonstige statische Medien werden über die für die Website eingesetzte europäische Auslieferungsinfrastruktur bereitgestellt. Die Verarbeitung dient einer schnellen, stabilen und barrierearmen Darstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Abrufdaten dieser öffentlichen Gestaltungselemente werden nicht mit Befunddaten oder Gesundheitsinformationen verknüpft und nicht für Werbung oder Nutzerprofile verwendet.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 6 Abs. 1 lit. f DSGVO, Art. 28 DSGVO, Art. 32 DSGVO.

Die Website enthält Links zu externen Informationsangeboten. Eine Verbindung zu dem jeweiligen Anbieter entsteht erst durch das aktive Öffnen des Links.

Nach dem Wechsel verarbeitet der jeweilige Anbieter Daten in eigener datenschutzrechtlicher Verantwortung. Befundkompass bestimmt weder Zweck noch Umfang oder Speicherdauer dieser fremden Verarbeitung. Für das Zielangebot gelten die dort veröffentlichten Datenschutzhinweise.

Bei einer Kontaktaufnahme verarbeitet Befundkompass Name oder Pseudonym, Kontaktadresse, Inhalt der Anfrage, Zeitpunkt, Kommunikationsverlauf und technisch erforderliche Metadaten. Die Verarbeitung dient der Bearbeitung, Beantwortung und nachvollziehbaren Dokumentation des Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer sachgerechten Kommunikation und Fehlerbearbeitung.

Befundkompass fordert keine medizinischen Dokumente über gewöhnliche E Mail Wege an. Unaufgefordert per E Mail übermittelte Gesundheitsdaten werden nicht für die Befundübersetzung verwendet, im Zugriff beschränkt und nach Erkennung zeitnah gelöscht, sofern keine ausdrückliche Einwilligung und kein dokumentierter Erforderlichkeitsgrund für die konkrete Supportbearbeitung vorliegen.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO, Art. 9 DSGVO.

Mit dem aktiven Start einer Online Befundübersetzung verarbeitet Befundkompass das ausgewählte Dokument, die darin enthaltenen medizinischen Angaben, die gewählte Sprache und Einstellungen, den Auftragsstatus, technische Sicherheitsdaten und das erzeugte Ergebnis. Medizinische Dokumente enthalten regelmäßig Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO und besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Die Verarbeitung dient ausschließlich der angeforderten Texterkennung, sprachlichen Strukturierung, verständlichen Darstellung und sicheren Bereitstellung des Ergebnisses. Die Vertragsdurchführung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Gesundheitsdaten beruht auf der vor dem Start eingeholten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung wird getrennt von anderen Erklärungen eingeholt und dokumentiert. Ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 4 Nr. 15 DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 7 DSGVO, Art. 9 Abs. 1 und Abs. 2 lit. a DSGVO.

Vor der inhaltlichen KI gestützten Verarbeitung beschränkt Befundkompass das Dokument auf die für den Auftrag erforderlichen Inhalte. Typische direkte Identifikationsmerkmale werden automatisiert erkannt und für den folgenden Verarbeitungsschritt reduziert.

Die automatische Erkennung gewährleistet keine vollständige Entfernung sämtlicher Identifikationsmerkmale. Befundkompass weist deshalb vor dem Upload darauf hin, nicht benötigte Seiten und Angaben bereits in einer sicheren Dokumentkopie zu schwärzen.

Die Reduktion identifizierender Merkmale stellt nicht in jedem Fall eine rechtliche Anonymisierung dar. Solange eine Re Identifizierung mit vertretbaren Mitteln nicht ausgeschlossen ist, behandelt Befundkompass den verbleibenden Inhalt weiterhin als personenbezogenes Datum.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 5 Abs. 1 lit. b und c DSGVO, Art. 25 DSGVO, Erwägungsgrund 26 DSGVO.

Für Texterkennung und KI gestützte sprachliche Aufbereitung setzt Befundkompass Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, als Auftragsverarbeiter ein. Mit Mistral AI besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Mistral AI erhält den nach der Datenminimierung verbleibenden Dokumentinhalt sowie die für den Auftrag erforderlichen Verarbeitungsanweisungen. Die eingesetzte Konfiguration verwendet ausschließlich zustandslose API Aufrufe mit aktivierter Zero Data Retention. Eingaben und Ausgaben werden bei Mistral AI nicht über die unmittelbare Antwort hinaus gespeichert und nicht für das Training von Modellen verwendet.

Zustandsbehaftete Mistral Produkte wie gehostete Konversationen, Bibliotheken oder Dateiablagen werden für Befunddaten nicht eingesetzt.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 28 DSGVO, Art. 29 DSGVO, Art. 32 DSGVO.

Für die sichere Übertragung, Auftragssteuerung, vorübergehende Ergebnisbereitstellung und Löschung setzt Befundkompass vertraglich gebundene europäische Hosting und Infrastrukturdienstleister ein. Die Dienstleister verarbeiten personenbezogene Daten ausschließlich nach dokumentierter Weisung und auf Grundlage von Verträgen nach Art. 28 DSGVO.

Die Infrastruktur trennt öffentlich abrufbare Websiteinhalte, technische Auftragsdaten, Zahlungsnachweise und medizinische Inhaltsdaten nach ihrem jeweiligen Zweck. Gesundheitsdaten werden nicht für Werbung, eigene Produktentwicklung der Dienstleister oder Modelltraining freigegeben.

Zugriffsrechte werden auf die jeweilige Aufgabe beschränkt und sicherheitsrelevante Vorgänge werden kontrolliert.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 28 DSGVO, Art. 32 DSGVO, Art. 44 ff. DSGVO.

Bei einer kostenpflichtigen Leistung verarbeitet Befundkompass Bestellzeitpunkt, Produkt, Preis, Transaktions und Zahlungsstatus, Rechnungsangaben, Guthabenbewegungen, Gutscheinstatus und die erforderliche pseudonyme Auftragszuordnung.

Die Vertragsdurchführung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Handels und steuerrechtlich erforderliche Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO aufbewahrt.

Der eingesetzte Zahlungsdienstleister verarbeitet Zahlungsinstrument und Kontodaten in eigener datenschutzrechtlicher Verantwortung. Befundkompass erhält ausschließlich die zur Bestätigung, Zuordnung, Rückabwicklung und Dokumentation erforderlichen Transaktionsinformationen und keine vollständigen Karten oder Kontodaten.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 6 Abs. 1 lit. b und c DSGVO, § 257 HGB, § 147 AO.

Zur Erkennung ungewöhnlicher Nutzung, zur Begrenzung automatisierter Angriffe, zur Sicherung von Guthaben und zur Untersuchung konkreter Sicherheitsvorfälle verarbeitet Befundkompass pseudonyme technische Kennungen, Zeitpunkte, Fehlercodes, Statusdaten und sicherheitsrelevante Zugriffsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen bestehen im Schutz der Systeme, der Gesundheitsdaten, der wirtschaftlichen Leistungen und anderer Nutzerinnen und Nutzer. Eine Verwendung für Werbung oder medizinische Profile findet nicht statt.

Die Interessenabwägung berücksichtigt Art, Umfang und Pseudonymisierung der Daten, die Erwartbarkeit der Schutzmaßnahmen und die kurze zweckbezogene Aufbewahrung.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO, Erwägungsgrund 49 DSGVO.

Empfänger der jeweils erforderlichen Daten sind IONOS SE als Hosting Auftragsverarbeiter, Mistral AI SAS als Auftragsverarbeiter für Texterkennung und KI gestützte Sprachverarbeitung, weitere europäische Infrastruktur und Auslieferungsdienstleister, E Mail und Supportdienstleister, Zahlungsdienstleister, Steuerberatung sowie zuständige Behörden und Gerichte bei einer gesetzlichen Verpflichtung.

Gesundheitsdaten werden ausschließlich an die Auftragsverarbeiter übermittelt, die für den konkret gestarteten Befundvorgang erforderlich sind. Eine Weitergabe an Werbenetzwerke, Datenhändler, Arbeitgeber, Versicherungen oder sonstige unbeteiligte Stellen findet nicht statt.

Auftragsverarbeiter werden nach Art. 28 DSGVO ausgewählt, vertraglich gebunden und entsprechend dem Risiko kontrolliert.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 13 Abs. 1 lit. e DSGVO, Art. 28 DSGVO.

Die von Befundkompass gesteuerte Verarbeitung von Befunden, Gesundheitsdaten, Auftragsinhalten und Ergebnissen erfolgt ausschließlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Übermittlungen und administrative Zugriffe aus Drittstaaten sind technisch und vertraglich ausgeschlossen.

Für diese Verarbeitungsvorgänge werden keine Transferinstrumente nach Art. 44 ff. DSGVO eingesetzt, weil kein Drittstaatentransfer stattfindet.

Nach dem bewussten Wechsel zu einem eigenständigen fremden Angebot verantwortet der betreffende Anbieter seine dortige Verarbeitung selbst.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 44 ff. DSGVO.

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck erfüllt ist und keine gesetzliche Aufbewahrungspflicht oder ein dokumentierter Rechtsgrund für die weitere Speicherung besteht.

Website Zugriffsdaten im IONOS Hosting werden nach den aktuellen Produktangaben acht Wochen gespeichert. Kontakt und Supportvorgänge werden nach Abschluss gelöscht, sofern keine Vertrags, Gewährleistungs, Verjährungs oder Nachweiserfordernisse entgegenstehen.

Befunddokumente und Ergebnisse werden für die Durchführung, technische Zustellung und einen eng begrenzten Wiederholungs und Fehlerbehebungszeitraum vorgehalten. Danach werden die Inhaltsdaten gelöscht. Maßgebliche Kriterien sind der Abschluss des Auftrags, die erfolgreiche Bereitstellung und der Ablauf der technisch festgelegten Wiederholungsfrist.

Buchungsbelege werden grundsätzlich acht Jahre, Handels und Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte Bücher oder Abschlüsse zehn Jahre aufbewahrt. Die Frist beginnt nach Maßgabe der gesetzlichen Vorschriften mit dem Schluss des betreffenden Kalenderjahres.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 5 Abs. 1 lit. e DSGVO, Art. 13 Abs. 2 lit. a DSGVO, § 257 HGB, § 147 AO.

Eine Offenlegung gegenüber Behörden, Gerichten oder sonstigen öffentlichen Stellen erfolgt ausschließlich aufgrund einer wirksamen gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Verarbeitung beruht je nach Anlass auf Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO und bei besonderen Kategorien auf Art. 9 Abs. 2 lit. f DSGVO. Befundkompass prüft jede Anfrage auf Zuständigkeit, Rechtsgrundlage und erforderlichen Umfang.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 6 Abs. 1 lit. c und f DSGVO, Art. 9 Abs. 2 lit. f DSGVO.

Betroffene Personen besitzen nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Daneben bestehen das Recht auf Widerspruch und das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Anträge werden an die im ersten Abschnitt genannte Datenschutz Kontaktadresse gerichtet. Befundkompass verlangt einen angemessenen Identitätsnachweis, wenn dies zum Schutz vor unbefugter Offenlegung erforderlich ist. Die Bearbeitung erfolgt grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen wird die Frist unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO verlängert und die betroffene Person innerhalb des ersten Monats informiert.

Gesetzliche Ausnahmen, Rechte anderer Personen und zwingende Aufbewahrungspflichten begrenzen einzelne Rechte. Eine Ablehnung wird begründet und enthält Hinweise auf das Beschwerderecht und den gerichtlichen Rechtsschutz.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 12 DSGVO, Art. 15 bis 20 DSGVO, Art. 21 DSGVO.

Eine Einwilligung wird jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruchsrecht. Nach einem wirksamen Widerspruch beendet Befundkompass die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder Erfordernisse der Rechtsverfolgung überwiegen.

Befundkompass betreibt keine Direktwerbung.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 7 Abs. 3 DSGVO, Art. 21 DSGVO.

Betroffene Personen besitzen das Recht, sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E Mail: poststelle@lfd.niedersachsen.de.

Die Beschwerde wird auch bei einer anderen zuständigen Aufsichtsbehörde eingereicht, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 77 DSGVO, Art. 78 DSGVO.

Die Texterkennung und KI gestützte sprachliche Aufbereitung dienen der Darstellung von Dokumentinhalten. Sie treffen keine ausschließlich automatisierte Entscheidung, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Es erfolgt insbesondere keine automatische Entscheidung über Diagnose, Behandlung, Versicherbarkeit, Beschäftigung, Kreditwürdigkeit oder Leistungsansprüche. Ein Profiling zu solchen Zwecken findet nicht statt.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 13 Abs. 2 lit. f DSGVO, Art. 22 DSGVO.

Für den bloßen Besuch der Informationsseiten besteht keine vertragliche oder gesetzliche Pflicht zur Bereitstellung weiterer personenbezogener Daten. Technische Verbindungsdaten sind für die Übertragung der Website erforderlich.

Für Kontakt, Bestellung und Befundübersetzung müssen die jeweils als erforderlich bezeichneten Daten bereitgestellt werden. Ohne Befunddokument, Verarbeitungseinstellungen und erforderliche Auftragsdaten wird die gewünschte Leistung nicht durchgeführt.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 13 Abs. 2 lit. e DSGVO.

Das Angebot richtet sich nicht an Kinder. Personen unter 16 Jahren nutzen kostenpflichtige und gesundheitsdatenbezogene Online Funktionen ausschließlich mit Zustimmung und unter Verantwortung einer sorgeberechtigten Person.

Gesundheitsdokumente Minderjähriger werden ausschließlich durch hierzu berechtigte Personen übermittelt. Bei begründeten Zweifeln verlangt Befundkompass einen geeigneten Nachweis der Berechtigung.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 8 DSGVO, Art. 9 DSGVO.

Befundkompass setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere Zugriffsbeschränkung, verschlüsselte Übertragung, geschützte Speicherung, Trennung von Verarbeitungszwecken, Datenminimierung, Protokollierung sicherheitsrelevanter Ereignisse, Löschprozesse und ein Verfahren zur Behandlung von Sicherheitsvorfällen.

Die Maßnahmen werden nach Risiko, Stand der Technik, Implementierungsaufwand und Schutzbedarf überprüft. Sicherheitskritische Implementierungsdetails werden nicht öffentlich beschrieben, um die Schutzwirkung nicht zu beeinträchtigen.

Soweit eine Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten zur Folge hat, wird vor Inbetriebnahme geprüft, ob eine Datenschutz Folgenabschätzung erforderlich ist.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 25 DSGVO, Art. 32 DSGVO, Art. 33 und 34 DSGVO, Art. 35 DSGVO.

Werden personenbezogene Daten künftig für einen anderen als den ursprünglich mitgeteilten Zweck verarbeitet, erfolgt vor Beginn der neuen Verarbeitung eine Information nach Art. 13 Abs. 3 DSGVO. Soweit erforderlich, wird eine neue Rechtsgrundlage geschaffen oder eine Einwilligung eingeholt.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenflüsse, Dienstleister oder Rechtslage ändern. Das im Seitenkopf ausgewiesene Datum bezeichnet den Stand der veröffentlichten Fassung.

Rechtsgrundlagen und maßgebliche Vorschriften: Art. 13 Abs. 3 DSGVO, Art. 5 Abs. 1 lit. a DSGVO.